Инциденты с безопасностью

Министерство иностранных дел России в среду ввело санкции против 17-летнего британского студента Александра Браудера наряду с четырьмя другими гражданами Великобритании. Санкции, как представляется, являются прямым ответом на доклад Браудера за март 2026 года, в котором были раскрыты предполагаемые операции по отмыванию криптовалюты с участием поддерживаемых Москвой сетей. Браудер, основатель Global Cryptocurrency Laundering Database, считается самым молодым человеком, когда-либо попадавшим под

Согласно 2026 Ecosystem Vulnerability Audit Report от Immunefi, которым поделился ChainCatcher, потери DeFi-протоколов из‑за хакерских атак снизились на 74% до примерно 680,3 миллиона долларов в 2025 году — с пиковых 2,62 миллиарда долларов в 2022 году. Также существенно сократилась медианная сумма потерь на одну отдельную атаку: с 6 миллионов долларов в 2022 году до 1,5 миллиона долларов в 2025 году, что отражает общее улучшение стандартов безопасности. Доля эксплойтов мостов в суммарных потеря

По данным мониторинга безопасности Slow Mist от 4 июня, новая кампания вредоносного ПО для supply chain на Rust под названием IronWorm атакует разработчиков Web3 через вредоносные пакеты npm. Возможности атаки включают кражу учетных данных, извлечение seed-фраз кошельков и паролей, манипуляции с GitHub-репозиториями, публикацию вредоносных пакетов, раскрытие секретов CI/CD, управление и контроль через Tor, а также персистентность eBPF rootkit. Группам безопасности следует проверить историю репоз

Цена Ethereum (ETH) опустилась ниже $1 800, запустив каскадные ликвидации в децентрализованных финансах (DeFi) и на рынках деривативов. Падение ускорили автоматизированные ликвидационные движки, которые принудительно закрывали маржинальные лонг-позиции, когда Ethereum проходил ключевые скользящие средние, а также ротация капитала со стороны институциональных игроков, выводившая ликвидность из сетей цифровых активов в более традиционные альтернативы. Обвал произошёл на фоне сохраняющейся регулято

DeFi-протокол управления рисками Gauntlet и on-chain-протокол доходности Resolv достигли соглашения о компенсации уязвимости USR, сообщает Foresight News. Пострадавшие пользователи стратегических vault’ов Gauntlet теперь могут получить в общей сложности 4,379,827 USDC в восстановительных средствах через Merkl. Заявки сейчас открыты для v1 Morpho vault’ов и неликвидных v1.1 vault’ов, а оставшиеся ликвидные v1.1 vault’ы станут eligible после исчерпания их ликвидности.

Джордж Сантос, бывший конгрессмен, освобождённый из федеральной тюрьмы на четыре месяца раньше срока по приговору, который был смягчён Трампом, якобы заключил пари против собственной явки на обращение о положении дел в стране (State of the Union) и заработал десятки тысяч долларов, сообщает NPR. Сантос опубликовал видео в X накануне выступления, где сообщил подписчикам, что будет смотреть из галереи, что подтолкнуло котировки на рынке прогнозов Kalshi примерно до 75 процентов, а затем не явился

Drift опубликовал план перезапуска по местному времени 3 мая после взлома 12 апреля, который привёл к аномальным перемещениям средств на сумму $209,58 млн. Децентрализованная биржа деривативов на базе Solana сообщила, что её приоритет — запустить ориентированную на безопасность биржу USDT-перпетуалов и направить выручку на компенсацию пострадавших пользователей. Drift работает в экосистеме Solana DeFi, где инциденты безопасности побудили платформы усилить защиту протоколов и внедрить механизмы в

В официальном объявлении Drift от 3 июня указано, что Solana-ориентированная децентрализованная биржа деривативов раскрыла дорожную карту перезапуска после хакерской атаки 12 апреля, которая привела к $209,58 миллиона в аномальных переводах средств. Drift планирует перезапустить защищённую версию платформы бессрочных фьючерсов на базе USDT, а выручку с платформы направлять на создание Recovery Pool для покрытия невозмещённых потерь от взлома. Платформа также назначила Ноа Принса, ранее руководит

Американские правоохранительные органы предупреждают: до начала ЧМ по футболу 2026 года мошенничество активизируется. В схемах используются поддельные билеты/маскировка под официальные страницы, AI-фишинг, захват доменов и получение средств с помощью платежей, которые сложно отменить, например криптовалютных. Рекомендуется покупать билеты только через официальные каналы FIFA и избегать ссылок из соцсетей/сообщений/СМС. В случае мошенничества следует обратиться в правоохранительные и финансовые организации, а также подать заявление в IC3.

據 Cryptopolitan 於 6 月 4 日報道，Ledger 旗下安全研究團隊 Donjon 在對 Trezor Safe 7 硬體錢包進行獨立審計期間，使用雷射故障注入技術繞過了其內部 TROPIC01 安全元件晶片的簽名驗證流程。Trezor 確認，用戶資金和私鑰不受影響。 雷射故障注入攻擊：確認的技術方法與 Donjon 的發現 Donjon 的研究人員打開 TROPIC01 晶片封裝，以精確的紅外線雷射照射矽片，干擾其簽名驗證流程，使其能夠在特定晶片上運行未經授權的程式碼。 在收到 Donjon 的調查結果後，Tropic Square 自己的工程師發現了一條相關的攻擊路徑，可以提取與晶片 PIN 碼保護功能相關的另一個秘密。Tropic Square 事先向 Donjon 提供了商業晶片樣本進行評估，此次披露遵循了負責任的漏洞披露流程。 實際利用這一漏洞需要：對設備具有物理佔有權、進行實體拆卸、從背面拆開晶片封裝，以及使用專門的雷射故障注入設備。區塊鏈安全公司 Cyvers CEO Deddy Lavid 表示，這種攻擊在實際應用中「極不切實際」，並指出對大多數用戶而

По данным PANews, Drift объявила 4 июня, что её краткосрочный приоритет — перезапуск функций платформы, генерирующей выручку, чтобы ускорить возврат средств пользователям после атаки в апреле. После перезапуска платформа будет работать как крупнейшая в СШАDT-перпетуальных фьючерсов на Solana с стратегической поддержкой Tether и других партнёров. Для восстановления системы безопасности бывший ведущий инженер Helium-протокола Ноа Принс присоединится в качестве главы протокола, а бывшие участники к

По данным CriptoNoticias, Дэвид Мерино, гражданин Испании, был арестован в Дубае за якобы руководство FX Winning — крупнейшей в Испании криптовалютной пирамидой. По данным следствия, схема привела к убыткам на сумму более 460 миллионов евро и затронула примерно 15 000 инвесторов в около 30 странах. Мерино управлял схемой из-за кулис после того, как официально покинул компанию в 2021 году: он привлекал средства обещаниями высокой доходности от инвестиций во forex и криптовалюту, а затем платил ра

Замминистра финансов России Иван Чебесков заявил, что 4 июня Минфин России выступил против разрешения торговли в стране стейблкоинами, номинированными в долларах. Чебесков предупредил, что если разрешить USDT и USDC, то эмитенты смогут напрямую замораживать активы в кошельках пользователей, при этом уже есть документированные случаи заморозки стейблкоинов в долларах США для российских юрлиц. Минфин разрабатывает специализированное законодательство, отдающее приоритет токенам, привязанным к рублю

В среду Департамент шерифа округа Лос-Анджелес предупредил, что мошенники используют поддельные продажи билетов на чемпионат мира по футболу FIFA и запросы на оплату криптовалютой, чтобы похищать деньги и личную информацию у болельщиков. Департамент разместил это предупреждение в X, указав, что поддельные пакеты гостеприимства, предложения мерчандайза, сервисы для стриминга и букмекерские промо — типичные приёмы мошенников, причём криптовалютные платежи выступают главным красным флагом, поскольк

По данным Департамента шерифа округа Лос-Анджелес и киберподразделения ФБР, в среду правоохранительные органы предупредили, что мошенники используют поддельные сайты FIFA и рекламу в соцсетях, чтобы похищать деньги и личные данные у болельщиков Кубка мира до турнира 2026 года. Криптовалютные платежи — главный красный флаг, поскольку транзакции нельзя отменить. Также кибербезопасностная компания Malwarebytes сообщила, что мошенники продвигают фейковые криптопроекты с брендингом FIFA, включая нели

По данным ChainCatcher, Адам Иза, 25-летний криптовалютный руководитель из Калифорнии, в понедельник признался в планировании схемы похищения с целью на родителей Вира Четаля, который был связан с кражей Bitcoin на $245 миллионов. Иза и его сообщники попытались вымогать часть похищенных средств через похищение. Иза и двое других похитили 4 100 BTC у жителя Вашингтона, выдавая себя за сотрудников Google и криптовалютной биржи. Также Иза признался в мошенничестве с аккаунтами менеджера бизнеса Met

Aave объявила 1 июня, что восстановила полную ликвидность в своих кредитных пулах после кросс-чейн-эксплойта на 300 миллионов долларов, который поставил под угрозу денежные резервы протокола. Децентрализованный финансовый протокол мобилизовал отраслевой спасательный фонд на 300 миллионов долларов и получил экстренное федеральное постановление суда, чтобы заменить похищенные активы, защитить вкладчиков от потерь и вернуть стандартные операции «заимствуй и одалживай». Объявление появилось более че

Согласно мишени Aave за 1 июня, протокол восстановил полную ликвидность в своих кредитных пулах после кроссчейн-эксплойта на сумму 300 миллионов долларов, который угрожал его денежным резервам. Злоумышленник воспользовался сторонним мостом, управляемым Kelp и Layerzero, в середине апреля, выпустив 116 500 поддельных rsETH-токенов и используя их в качестве залога, чтобы вывести 82 650 WETH и 821 wstETH. Aave задействовал отраслевой резервный фонд на сумму 300 миллионов долларов, привлечённый от L